物聯(lián)網(wǎng)是非常有意思的概念。之前30年，業(yè)界一直在幫助客戶安全地防護(hù)好他們的數(shù)據(jù)，封閉在生產(chǎn)系統(tǒng)之內(nèi)，不至于外泄。但是，現(xiàn)在我們又要幫助客戶把企業(yè)的生產(chǎn)系統(tǒng)開放，給出數(shù)據(jù)，分享數(shù)據(jù)，傳到云端。

在IT(信息技術(shù))端，強(qiáng)調(diào)的不是物理設(shè)備的安全性，而是數(shù)據(jù)的安全性。而物聯(lián)網(wǎng)主要是強(qiáng)調(diào)既要滿足物理設(shè)備的需求，也要滿足IT架構(gòu)下數(shù)據(jù)安全性的需求。

以工業(yè)PLC的物聯(lián)網(wǎng)部署為例，如何把開發(fā)出來的軟硬件部署到上千個PLC(可編程邏輯控制器)上，同時你還可以去監(jiān)測、控制這些設(shè)備?

第一步，過去你肯定是一個個地裝硬件，然后再一個個地裝軟件。但是在物聯(lián)網(wǎng)場景下，你就不用一個個地裝軟件了，全部是遠(yuǎn)程操作。安裝的過程首先是你知道它已經(jīng)裝上了，已經(jīng)辨別出來了。同時要確保它是聯(lián)網(wǎng)的，但是要限制它能夠訪問網(wǎng)絡(luò)的功能?？傊?，就是你安裝的過程是一個合規(guī)的過程，它符合安全的性能要求。

接下來進(jìn)行配制。就像你買了一部新手機(jī)，上面會提示你有最新的操作系統(tǒng)，問你要不要下載。為什么會出現(xiàn)這樣的提示?因?yàn)槭謾C(jī)從出廠到你手里可能已經(jīng)3個月了，軟件更新迭代的速度較快，你肯定希望你的硬件上跑的是最新的軟件。

安裝、配置好之后，你要檢測它是否正常工作。接下來你就要進(jìn)行數(shù)據(jù)分析了。通過數(shù)據(jù)分析找到各種變化的趨勢，做出運(yùn)營管理的決策。在運(yùn)行一段時間后，設(shè)備可能需要更新?lián)Q代，直到其生命周期到了退役的終點(diǎn)，這期間都需要進(jìn)行管理。

不過，管理需要考慮多方面因素。在工廠里，采用Helix物聯(lián)網(wǎng)工具集后，現(xiàn)在不僅可把目標(biāo)設(shè)定成我的測試APP，還可以在大規(guī)模的幾千件上面同時測試。在以前的物理技術(shù)中，你要做任何測試，必須把它拿到實(shí)驗(yàn)室里。但在物聯(lián)網(wǎng)環(huán)境中，由于采用了Helix Lab Cloud，就已經(jīng)把這個應(yīng)用開發(fā)放到云端了，可把整個實(shí)驗(yàn)過程虛擬化。在這個實(shí)驗(yàn)室當(dāng)中，你所創(chuàng)建的任何的APP都可以在虛擬化的物聯(lián)網(wǎng)構(gòu)架中進(jìn)行測試。

比如在云端實(shí)驗(yàn)室，一千件PLC同時進(jìn)行大規(guī)模的使用測試。測試的過程也是調(diào)試的過程，可確保它真地放到現(xiàn)實(shí)當(dāng)中使用時是可以非常平穩(wěn)運(yùn)行的。而且測試的不是一件，而是上千件。調(diào)試成功后，我對現(xiàn)實(shí)的物聯(lián)網(wǎng)當(dāng)中去部署它就非常有信心了。

第三步要做的是管理和部署Helix設(shè)備云。這個設(shè)備云代表你在部署的過程中可以控制這些設(shè)備。比如，我開發(fā)出來新的APP后要把它裝在一千個PLC上面，我要確保每一個PLC上都要同時跑這個APP，而且我是遠(yuǎn)程操作。一旦裝載了這些APP之后，我還要進(jìn)行遠(yuǎn)程的監(jiān)控。同時我還要從設(shè)備上收集運(yùn)營的數(shù)據(jù)，看他們是否正常。我也可以加一些商務(wù)邏輯在里面，比如這個設(shè)備我希望他在某一個溫度區(qū)間里。如果超過溫度的上限這個設(shè)備就給關(guān)掉，停止一段時間后再開始。

再回到一開始的概念，從前端設(shè)備上提取這些數(shù)據(jù)，上傳到云端，云端進(jìn)行分析之后把結(jié)果再帶回到設(shè)備這端，這就是整個的循環(huán)過程。

煉油廠的改變

如何改造傳統(tǒng)工廠?舉一個煉油廠的例子。因?yàn)槭?xiàng)目一般對安全性要求很高，所以很多設(shè)備都是三倍冗余度。如果我們觀察一下整個設(shè)備的架構(gòu)(如下圖左圖)，可以看到最底層的架構(gòu)是開關(guān)閥，要去控制開關(guān)和閘，你就要有PLC去進(jìn)行控制。再上面一層是控制單元，控制所有的PLC。

為了確保這個設(shè)備系統(tǒng)是安全、可靠，需要隨時有備份，因此盡管你只需要1000件，但是備份三倍就變成3000件。一個設(shè)備壞了，第二個設(shè)備馬上就要上線，第二個設(shè)備壞了第三個設(shè)備立即上線。

這種設(shè)備整個的開發(fā)、維護(hù)成本是非常高昂的。因?yàn)樗杏布?shù)量龐大，而且硬件需要人工一一測試，包括更新里面的軟件。所以傳統(tǒng)安全要求的行業(yè)根本就不愿意采用任何新技術(shù)，盡量繼續(xù)維持。所以這樣的化工廠，20年基本上技術(shù)設(shè)備是一成不變的。

1995年互聯(lián)網(wǎng)論文已經(jīng)開始發(fā)表，到現(xiàn)在物聯(lián)網(wǎng)的出現(xiàn)與技術(shù)日新月異，但煉油廠20年都沒變過!風(fēng)河提供的建議如上圖，下面叫執(zhí)行器、控制器，中間那層是PLC，最上面一層是控制層?，F(xiàn)在我們干脆把最上面的控制層拿掉，把它們?nèi)刻摂M化。我所有的控制層全部都是云端的虛擬。因?yàn)樘摂M化了，所以我可以持續(xù)地進(jìn)行最新的版本更新。

這是一個非常好的夢想。但是像石化這樣的傳統(tǒng)企業(yè)，對安全性的要求非常之高，還要求實(shí)時性、可靠性。舉個簡單的例子，你正坐在辦公室里，突然收到了一個軟件更新的郵件，說我要更新你的outlook，要8個小時的下載時間。你無法保證這8個小時都讓它做下載這件事，否則你的控制怎么辦?可能發(fā)生的事故怎么辦?因此這并不是一種可行的方案。風(fēng)河的物聯(lián)網(wǎng)方案——Helix產(chǎn)品集有一種獨(dú)特的能力，就是非常有針對性的，同時能夠讓整個物聯(lián)網(wǎng)安全可控。

過去三十年中，風(fēng)河所做的系統(tǒng)可謂是高可靠性、安全的解決方案。至今全球已有20億個設(shè)備搭載了風(fēng)河技術(shù)，橫跨的行業(yè)很廣，從國防到工業(yè)控制，從通訊到交通。
文章來源：機(jī)房專用空調(diào) http://keenjuche.com.cn